Essential of PCI-DSS

	See also...  Organization of the courses  Training sessions planning  Security Essentials - SANS SEC401  Essential of ISO27001 series
Goals  Duration  Instructor(s)  Pre-requisite for attendants  Teaching method  Related courses  Material  Agenda  Methods of inscription

	Dates of the coming sessions: 10 April 2012 (Paris) 16 November 2012 (Paris) Dates subject to modification without prior notice. The sessions will only take place if the number of registered attendants is high enough.

Cette formation a pour objectif de présenter les différents acteurs de PCI-DSS ainsi que son fonctionnement général. Pour cela, la formation insiste sur les points clé d'un projet PCI tel que la sélection d'un périmètre, elle présente aussi le référentiel puis, explique comment se passe une évaluation PCI-DSS.

1 day.

Un à deux consultants parmi les consultants HSC certifiés PCI-DSS QSA (Qualified Security Assessor) par le PCI Concil :

• ISO27001 Lead Auditor certified by KPMG Audit Plc and LSTI
• ISO27001 Lead Implementer certified by LSTI
• ISO27005 Risk Manager by LSTI
• ITIL V3 certified
• CISA certified
• QSA certified by PCI Council

• ISO 27005 Risk Manager, ISO 27001 Lead Auditor and Lead Implementer certified by LSTI
• QSA certified by PCI SSC
• CISSP certified by ISC2

• OSCP certified by Offensive Security

Cette formation s'adresse aux :

• Auditeurs envisageant l'opportunité de réaliser des audits QSA ;
• Chefs de projet étudiant la possibilité d'une mise en conformité PCI-DSS de leur plate-forme de paiement ;
• Toute personne intéressée par le fonctionnement du système PCI-DSS.

Cours magistral basé sur le standard PCI-DSS, notre retour d'expérience de certificateur et dispensé par des consultants HSC certififés QSA par le PCI-Council.

Security Essentials - SANS SEC401
Essential of ISO27001 series

Introduction

• Problèmes de sécurité posés par le paiement par carte
• Données sensibles à protéger
• Solution apportée par PCI-SSC

• Les distributeurs de carte
• Le PCI-SSC
• Les QSA et les ASV
• Les organismes soumis à certification PCI
• Chaîne de responsabilité

• Sélection du périmètre
• Cloisonnement

• Cycle de vie du référentiel
• Présentation du référentiel
• Notion de mesure compensatoire
• Liens possibles avec d'autres référentiels en sécurité

• Inventaire des données des porteurs de cartes
• Confirmation du périmètre de l'évaluation
• Mise en conformité
• Évaluation par le QSA
• Rapport de conformité (ROC/AOC)

For registering an HSC course, please contact our training department by phone : +33 141 409 704 or by email at formations@hsc.fr, with first and last name of every student, your postal address and your company VAT number. Thoses informations enable us to send your the training agreement. The training agreement must be return agreed with signature and company stamp with you purchase order, at least 6 days before the course. The purchase order should precise your billing address and our payment regulations : net 30 days from our invoice date. Registration is completed as soon as we received those two documents.